Category Archives: IT

Как отменить действия групповой политики на локальном компьютере.

Автор Itworkroom

Как отменить действия групповой политики на локальном компьютере.

Групповые политики — это основной инструмент управления пользователями в домене. С их помощью администратор может настраивать практически любые параметры рабочей среды пользователя. Все, начиная от запрета на запуск определенных программ и заканчивая рисунком на рабочем столе можно задать через групповые политики. Управление политиками осуществляется на уровне домена и только члены группы администраторов домена или предприятия имеют к ним доступ.

Можно ли отменить действие групповых политик на персональном компьютере, без прав администратора домена? Выясним это. В качестве тестируемого будем использовать компьютер с установленной MS Windows 7, который является членом домена. Все действия проводим под обычной учетной записью, не имеющей в домене никаких административных прав.
За применение групповых политик на локальном компьютере в Windows 7 отвечает служба Group Policy Client (gpsvc). Ее состояние можно посмотреть прямо в «Диспетчере задач», на вкладке «Службы». (далее…)

Редактор реестра Reg.exe

Автор Itworkroom

В статье речь идет о альтернативном редакторе реестра операционной системы Windows под названием Reg

Утилиту Reg.exe можно использовать в качестве альтернативы Regedit. Запускается она из командной строки с различными командамизапуск reg.exe (далее…)

Просмотр Service Details, Message Details в BizTalk Server Administration Console

Автор Itworkroom

Сообщение внутри BizTalk Server представлено в формате XML (eXtensible Markup Language) расширяемый язык разметки, формат сообщения определяется в XSD стандарте (XML Schema) — язык описания структуры XML, преобразование сообщения определяется в XSLT  формате (eXtensible Stylesheet Language Transformations) — язык преобразования XML-документов.

Посмотреть Service Details (Деталей экземпляра) и Message Details (Деталей сообщения, его XML структуру), можно в BizTalk Server Administration Console. Для этого, после фильтрации нужных вам сообщений, см пост «Знакомство с BizTalk Server 2006 Administration Console», вызываем меню нажатием правой кнопки на любом отфильтрованном сообщении, и нажимаем Show Message затем -> Message Details: (далее…)

Контроль полномочий пользователей с помощью реестра

Автор Itworkroom

Установки реестра, предназначенные для пользователей, расположены в разделе HKEY_CURRENT_USER.

Одним из основных правил безопасности является наличие у пользователя минимального набора полномочий, необходимого ему для выполнения его работы. Другими словами, пользователю надо позволить без осложнений войти в систему и обеспечить его всеми нужными для работы программными средствами и полномочиями, но при этом осуществлять жесткий контроль для избежания нежелательных последствий.
Примечание. На самом деле этот раздел не хранит никаких настроек, а содержит только указатели к ключам текущего пользователя в разделе HKEY_USERS. Текущий пользователь идентифицируется своим идентификатором безопасности (SID), который присутствует в названии раздела. Каждый раз, когда пользователь входит в систему, раздел HKEY_CURRENT_USER создается заново. (далее…)

Диагностика контроллера домена Windows Server 2003 R2

Автор Itworkroom

Диагностика контроллера домена Windows Server 2003 R2

Часто бывает что один из контроллеров домена начинает вести себя странно, а то и вовсе не работать. В логи сыпятся куча ошибок, и сообразить что к чему не сразу удается. Существуют инструменты для диагностики контроллера домена, его основных служб и сервисов, а также конфигурации.

Для удобства чтения, а также предоставления логов третьей стороне, рекомендуется перенаправлять вывод команд в файл: ( >c:\имя_файла.txt) (далее…)